[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

/security/2007/dsa-1379

　やまねです。
　/security/2007/dsa-1379訳です。査読願います。

-----------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>off-by-one エラー / バッファオーバフロー</define-tag>
<define-tag moreinfo>
<p>Secure Socket Layer (SSL) 暗号化ライブラリおよびユーティリティの実装である 
OpenSSL の libssl ライブラリ中で、SSL_get_shared_ciphers() ルーチンに 
off-by-one エラーが存在することが判明しました。
このエラーによって、攻撃者が OpenSSL の libssl 
ライブラリを利用しているアプリケーションをクラッシュさせることや、
そのアプリケーションを実行してるユーザ権限下で任意のコードを実行できる可能性があります。</p>

<p>
旧安定版ディストリビューション (oldstable、コードネーム sarge) 
では、この問題はバージョン 0.9.7e-3sarge5 で修正されています。</p>

<p>
安定版ディストリビューション (stable、コードネーム etch) 
では、この問題はバージョン 0.9.8c-4etch1 で修正されています。</p>

<p>
不安定版ディストリビューションおよびテスト版ディストリビューション (それぞれ 
unstable、コードネーム sid ならびに testing、コードネーム lenny) 
では、この問題はバージョン 0.9.8e-9 で修正されています。</p>

<p>openssl パッケージのアップグレードをお勧めします。</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1379.data"